Trong quyết định đưa ra, Cơ quan quản lý quyền riêng tư của Liên minh châu Âu cho rằng nền tảng Facebook đã lưu trữ bất hợp pháp dữ liệu về người dùng châu Âu trong nhiều năm trên các máy chủ ở Mỹ. Điều này khiến dữ liệu có thể bị truy cập bởi cơ quan tình báo Mỹ mà người dùng không thể bảo vệ.
Mức phạt này được xem là một trong những hình phạt nghiêm trọng nhất trong 5 năm kể từ khi EU ban hành Quy định bảo vệ dữ liệu chung (GDPR) hồi tháng 5/2018.
Ngoài phạt tiền, Meta cũng bị yêu cầu ngừng gửi thông tin về Mỹ và xóa dữ liệu trước đó trong vòng sáu tháng kể từ ngày phán quyết.
Theo phán quyết, Meta có 5 tháng để tạm dừng mọi hoạt động chuyển dữ liệu cá nhân sang Mỹ trong tương lai và 6 tháng để ngăn chặn việc xử lý những hành vi bất hợp pháp bao gồm lưu trữ bất kỳ dữ liệu cá nhân của công dân châu Âu tại Mỹ đã được chuyển giao trước đó.
Giới chuyên gia cho rằng, trong trường hợp không được phép lưu trữ dữ liệu người dùng tại Mỹ, Meta có thể cố gắng thiết kế lại hệ thống lưu trữ thông tin cá nhân của người châu Âu tại đây. Tuy nhiên, các chuyên gia cho rằng, cách làm như vậy sẽ rất phức tạp.
Phán quyết mới công bố ngày 22/5 chỉ áp dụng cho mạng xã hội Facebook chứ không áp dụng cho Instagram và WhatsApp hay các công ty con khác của Meta.
Về phần mình, đại diện Meta cho biết họ sẽ kháng cáo và dịch vụ của Facebook tại EU sẽ không bị gián đoạn. Nếu được yêu cầu dừng chuyển dữ liệu, công ty sẽ phải ngừng cung cấp dịch vụ ở EU, nơi có hơn 255 triệu người dùng Facebook và chiếm gần 1/4 doanh thu của công ty.
Mỹ và EU đã ký một thỏa thuận được gọi là Bảo vệ quyền riêng tư, cho phép Facebook và các công ty khác chuyển dữ liệu giữa hai khu vực. Tuy nhiên, năm 2020, nhà hoạt động về quyền riêng tư của Áo Max Schrems đã thắng kiện để vô hiệu hóa thỏa thuận này giữa Mỹ và EU. Tòa án Công lý châu Âu xác định nguy cơ dữ liệu bị Mỹ can thiệp vi phạm các quyền cơ bản của người dùng ở châu Âu.
Các quan chức EU và Mỹ đang đàm phán một hiệp ước chia sẻ dữ liệu sẽ cung cấp các biện pháp bảo vệ pháp lý mới cho Meta để tiếp tục chuyển dữ liệu người dùng giữa Mỹ và châu Âu. Một thỏa thuận sơ bộ đã được công bố năm ngoái.